CVE-2019-3881 in Bundler

Tóm tắt

Bởi VulDB • 30/06/2026

Bundler trước phiên bản 2.1.0 sử dụng một đường dẫn có thể dự đoán được trong /tmp/, được tạo với các quyền không bảo mật làm vị trí lưu trữ cho gems, nếu các thư mục dưới thư mục home của người dùng không khả dụng. Nếu Bundler được sử dụng trong kịch bản mà người dùng không có thư mục home ghi được, kẻ tấn công có thể đặt mã độc vào thư mục này để sau đó nó sẽ được tải và thực thi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-160747
• CPE: sẵn sàng
• CWE: CWE-552 (Đã xác nhận)
• CVSS: 7.0 (NVD)
• EPSS: 0.00529
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3881
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3881
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3881/